在黑客群体中,向来藏匿着一些天赋异禀的年轻个体,他们年少无知、缺少正确引导,极易走上犯罪道路。近日,山东省曲阜市检察院办理了这样一起案件,犯罪嫌疑人刘某、孙某涉嫌非法获取计算机信息系统数据、非法控制计...
“角色反转?是欺骗者还是受骗者”—深入区块链重入蜜罐
网友原创投稿,作者:Pinging 前几天收到区块链安全爱好者的消息,给我分享了一个带有重入漏洞的代码。该代码在EtherScan上被公布出来,我将代...
API的五个常见漏洞
点击蓝字关注我们安全牛评API让天下没有难做的生意,黑客也是这么认为的。在企业数字化转型如火如荼的今天,API已经远远超出了技术范畴,互联网商业创新和传统企业数字化转型都离不开API经济或者API战略...
马斯克确认特斯拉工厂遭受网络攻击
点击蓝字关注我们近日,特斯拉联合创始人兼首席执行官埃隆·马斯克(Elon Musk)在Twitter上证实,特斯拉内华达州工厂Gigafactory于8月初曾遭遇网络攻击,随后被联邦调查局击败。特斯拉...
一周安全头条(20200824-0830)
点击蓝字关注我们行业动态 政策法规 《关于联合开展未成年人网络环境专项治理行动的通知》日前,教育部、国家新闻出版署、中央网信办、工业和信息化部、公安部、市场监管总局等六部门联合下发《教育部等六部门关于...
维他命安全周报2020年第35周
本周安全态势综述 2020年08月24日至30日共收录安全漏洞55个,值得关注的是Red Lion N-Tron未明接口漏洞;FasterXML jackson-databind br.c...
每日安全动态第18期(08.28 - 08.31)
每日安全动态安/全/分/析01ANALYSIS规避Netstat和任务列表的检测介绍了如何规避Netstat和任务列表的检测。https://null-byte.wonderhowto.com/how...
CenturyLink路由问题导致Steam和Discord等服务中断;Fallguys可在浏览器和Discord中窃取敏感文件
维他命安全简讯31星期一2020年08月【威胁情报】CenturyLink路由问题导致Steam和Discord等服务中断Fallguys可在浏览器和Discord中窃取敏感文件Sendgrid用户账...
漏洞挖掘的艺术-面向二进制的静态漏洞挖掘
亲爱的,关注我吧8/31文章共计3165个词今天的内容有一些图,流量用户注意哦和我一起阅读吧0本文是本系列的第二篇,将对面向二进制程序的静态漏洞挖掘技术进行介绍与分析。面向二进制程序的静态漏洞的挖掘技...
每日攻防资讯简报[Aug.31th]
0x00资讯1.印度的电子商务支付网关Paytm被入侵,攻击者声称能够在Paytm Mall应用程序/网站上上传后门/管理员,并且能够不受限制地访问其整个数据库https://cybleinc.com...
【开源情报】社交媒体情报收集指南(Facebook篇)
由于拥有大量有用信息,社交媒体网站成为在线开源调查重点。例如,您只需打开Facebook页面,就有可能获取全球任何人的大量个人相关信息。此类信息通常包括目标人物在Facebook上的联系,政治观点,宗...
《从0到1:CTFer成长之路》正式发行,N1BOOK正式上线!
写在开头 感谢电子工业出版社章海涛老师及其团队,是他们专业的指导以及辛苦的校验,才使本书最终与广大读者见面。千呼万唤始出来《从0到1:CTFer成长之路》这本书共13章,644页,采用双色印刷,最终定...
27806